CVE-2014-9624

MantisBT w wersjach do 2.3.0 umożliwia nieautoryzowane zresetowanie hasła oraz dostęp do panelu administracyjnego bez uwierzytelnienia poprzez pustą wartość confirm_hash w verify.php.

MantisBT w wersjach przed 1.2.19 oraz 1.3.x przed 1.3.0-beta.2 nie ogranicza prawidłowo dostępu do pliku /*/install.php, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających do bazy danych poprzez parametr install z wartością 4.

Funkcja current_user_get_bug_filter w pliku core/current_user_api.php w MantisBT przed wersją 1.2.18 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr filter.

W MantisBT przed wersją 1.2.18 występują wielokrotne podatności na wstrzykiwanie SQL w pliku view_all_bug_page.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sort lub dir w view_all_set.php.

W funkcji mc_project_get_attachments w pliku api/soap/mc_project_api.php w MantisBT przed wersją 1.2.18 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr project_id.

W MantisBT przed wersją 1.2.16 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych funkcjach API.

Mantis Bug Tracker (MantisBT) przed wersją 2.28.2 zawiera podatność umożliwiającą wykonanie kodu przez atakującego. Poprzez użycie parametru show_inline=1 oraz ważnego tokena CSRF file_show_inline_token na stronie file_download.php, atakujący może przesłać spreparowany załącznik XHTML odwołujący się do załącznika JavaScript.

W Mantis Bug Tracker (MantisBT) w wersjach od 1.3.0 do 2.28.1, niesprawdzona nazwa projektu umożliwia atakującemu z uprawnieniami menedżera lub administratora wstrzyknięcie kodu HTML na stronie administracyjnej przenoszenia załączników. Luka została naprawiona w wersji 2.28.2.

MantisBT w wersjach 2.11.0 do 2.28.1 zawiera podatność na trwały XSS spowodowaną nieprawidłowym escapowaniem właściciela zapisanego filtra. Atakujący może wstrzyknąć dowolny kod HTML, jeśli włączona jest opcja wyświetlania prawdziwych nazw użytkowników.

Mantis Bug Tracker (MantisBT) w wersjach 2.28.1 i starszych ma podatność polegającą na nieprawidłowym escapowaniu strony przekierowania z nagłówka Referer, co umożliwia wstrzyknięcie HTML. W określonych konfiguracjach serwera może to prowadzić do zatrucia pamięci podręcznej i ataku XSS.